Pokémons offizielles X-Konto kurzzeitig gehackt, um einen Memecoin vor den Weltmeisterschaften zu bewerben

Das offizielle Pokémon-Konto auf X wurde am 27. August kurzzeitig von einem unbekannten Angreifer übernommen, der den Handle nutzte, um einen sogenannten „offiziellen Pokémon-Memecoin" zu bewerben, der an die laufenden Feierlichkeiten zum 30. Jubiläum des Franchise gebunden war.

The Pokémon Company International bestätigte den Vorfall auf demselben Handle kurz nachdem der Beitrag entfernt wurde und teilte den Followern mit, dass das @Pokemon-Konto für etwa 30 Minuten „temporär kompromittiert" gewesen sei und die nicht autorisierten Beiträge gelöscht worden seien. „Wir sind uns bewusst, dass auf unser X-Konto ohne Autorisierung zugegriffen und es zur Veröffentlichung von Beiträgen zur Bewerbung einer Kryptowährung verwendet wurde", schrieb das Unternehmen. „Diese Beiträge wurden nicht von Pokémon erstellt oder genehmigt und wurden entfernt. Wir haben das Konto gesichert und untersuchen den Vorfall. Wir entschuldigen uns für die Verwirrung und danken euch für eure Geduld."

Der betrügerische Beitrag gab sich als Teil der 30. Jubiläumskampagne der Marke aus und lud Follower ein, „30 Jahre Pokémon auf völlig neue Art zu feiern" und „Trainer auf der ganzen Welt beizutreten" über die verlinkte Memecoin-Seite. Community Notes erschienen schnell unter dem Beitrag auf X, und die meisten Antworten deuteten darauf hin, dass das Publikum den Betrug in Echtzeit erkannte, obwohl Pokémon nicht öffentlich gesagt hat, ob jemand auf den Link geklickt hat, bevor der Zugriff wiederhergestellt wurde.

Der Zeitpunkt ist ungünstig für The Pokémon Company. Die Pokémon-Weltmeisterschaften 2026 beginnen am 28. August in San Francisco und ziehen tausende kompetitive Spieler und ein globales Livestream-Publikum an. Der Vorfall fällt auf den Tag vor der Eröffnungszeremonie und in eine Zeit, in der Follower aktiv nach offiziellen Updates, Zeitplaninformationen und Turnier-Brackets vom verifizierten Konto suchen.

Dies ist nicht das erste Mal, dass eine bekannte Gaming- oder Unterhaltungsmarke von einer kryptobezogenen X-Übernahme betroffen ist. Zu vergangenen Vorfällen gehören Hacks der Social-Media-Kanäle von Stellar Blade und Activision Blizzard in den Jahren 2024 und 2025, die alle ähnliche Memecoin- oder Token-Vorschläge verwendeten. Ende 2024 erlitt Game Freak — der Entwickler hinter der Hauptreihe der Pokémon-Serie — ein separates, deutlich größeres Leck interner Materialien, darunter Quellcode und Konzeptzeichnungen, nach einem Server-Bruch; dieser Vorfall steht nicht in Zusammenhang mit der X-Kompromittierung.

Pokémon hat bisher keine technische Erklärung dafür gegeben, wie der @Pokemon-Handle übernommen wurde oder ob eine Zwei-Faktor-Authentifizierung, interne Anmeldedaten oder ein Drittanbieter-Tool beteiligt waren. Die Stellungnahme des Unternehmens gibt nur an, dass das Konto „gesichert" wurde und der Vorfall untersucht wird.

Die vollständige öffentliche Stellungnahme von The Pokémon Company befindet sich auf dem offiziellen Pokémon-X-Konto.